Application Guard blockiert nicht vertrauenswürdige Office-Dokumente

Mit dem letzten Patch-Dienstag-Event haben wir auch ein 147 Schwachstellen aufzeichnen von denen 128 in Microsoft-Produkten gefunden wurden.

Es ist also leicht zu verstehen, warum der Softwareriese nach Möglichkeiten sucht, seine Produkte und Benutzer zu schützen.

Wahrscheinlich in diesem Sinne hat Microsoft angekündigt dass sein Defender Application Guard for Office für Administratoren in der öffentlichen Vorschau verfügbar ist.

Was ist Defender Application Guard?

Defender Application Guard ist eine Sicherheitstechnologie, die wie eine große Sandbox funktioniert, indem sie nicht vertrauenswürdige Office-Dokumente isoliert und analysiert, bevor sie das Betriebssystem erreichen und Schaden anrichten.

Ein Blogbeitrag im Tech-Community-Blog von Microsoft erklärt, wie der Defender Application Guard funktioniert:

Microsoft Büro werden Öffnen Sie Dateien von potenziell unsicheren Orten in Microsoft Defender Application Guard, ein sicherer Behälter, das ist durch hardwarebasierte Virtualisierung vom Gerät isoliert.

Wann Microsoft Office öffnet Dateien in Microsoft Defender Application Guard, ein Benutzer kann dann sicher lesen, bearbeiten, drucken und speichern das Dateien, ohne Dateien im Freien erneut öffnen zu müssen von der Kontainer.

Application Guard ist keine neue Technologie, wurde aber 2018 eingeführt und war Entwickelt für Microsoft Edge, die alte HTML-Version.

Und die Technologie war damals noch mutiger, weil sie mit der HyperVisor-Technologie virtualisierte Versionen von Windows und Edge erstellte.

Dies war eine Möglichkeit, eine sichere Browserumgebung zu schaffen, ohne Ihre echten Instanzen Ihres Betriebssystems und Browsers Bedrohungen auszusetzen. Und wenn Sie die Sitzung beenden würden, wäre die virtuelle Instanz verworfen worden.

Wie funktioniert das Application Guard für Office-Arbeit?

Der Application Guard for Office führt eine ähnliche Aktion für Office-Dokumente von. aus Wort, Excel oder PowerPoint. Nicht die, die Sie auf Ihrem Computer erstellen, sondern die, die Sie aus dem Internet oder anderen potenziell nicht vertrauenswürdigen Quellen herunterladen.

Wenn Sie beispielsweise ein Word-Dokument öffnen möchten, das Sie gerade in Ihrem Ausblick, wird die Datei in einer Application Guard-Sandbox gestartet, die verhindert, dass sich potenziell schädlicher Code auf Ihrem PC ausbreitet.

Die Technologie scheint großartig zu sein, aber die von Microsoft angegebenen Mindestanforderungen an die Hardware sind ziemlich hoch:

• CPU: 64-Bit, 4 Kerne (physisch oder virtuell), Virtualisierungserweiterungen (Intel VT-x ODER AMD-V), Core i5-Äquivalent oder höher empfohlen
• Physischer Speicher: 8 GB RAM
• Festplatte: 10 GB freier Speicherplatz auf dem Systemlaufwerk (SSD empfohlen)

Was denkst du über Anwendungswächter für Office? Schreiben Sie Ihre Meinung in unseren Kommentarbereich unten.